硬體漏洞

ChainCatcher 消息，OnKey 創始人 Yishi 於 X 平台發文提醒，使用舊款 iPhone 作為加密資產冷錢包可能存在安全風險。iPhone 4S 至 iPhone X 存在於 BootROM 中的 checkm8 漏洞，今年 6 月公開 usbliter8 漏洞影響範圍則包括 iPhone XS、XR、11 系列和第二代 SE，均涉及設備底層啟動代碼，無法通過 iOS 系統更新修復。攻擊者在獲得設備物理訪問權限後，可通過 USB 接口在 iOS 啟動前執行代碼，開啟飛行模式也無法阻止此類攻擊。Yishi 建議，iPhone 11 及更早機型不建議用於存儲助記詞，已經使用此類設備保存助記詞的用戶，應在可信環境中生成全新助記詞並遷移資產，而非僅更換原助記詞下的錢包地址。此外，用戶還應及時更新系統、使用更複雜的設備及錢包密碼，避免使用公共 USB 接口充電，並警惕設備長時間脫離自身控制期間可能遭受的物理攻擊。此前 OneKey 創始人 Yishi 曾於 X 平台發文建議用戶使用 iPhone 作為冷錢包，但只建議用 iPhone 17 或更新的機型。

ChainCatcher 消息，据 The Block 報導，Ledger 旗下 Donjon 安全團隊在實驗室環境下，通過精密激光攻擊繞過 Trezor Safe 7 所用 TROPIC01 晶片的固件驗證機制，可在攻擊者持有設備實物的前提下加載未授權固件。晶片廠商 Tropic Square 進一步發現，該晶片用於 PIN 驗證的 MAC-and-Destroy 安全機制存在額外攻擊路徑，但將在強化版晶片於 2026 年底推出前暫不公布細節。Trezor 表示，PIN、助記詞備份和私鑰從未存放在單一晶片上，已通知合作方且普通用戶無需操作，目前可通過關閉晶片 MAINTENANCE 模式降低攻擊可行性。